Rechtsanwältin für Datenschutz im Gesundheitswesen
Rechtsanwältin für Datenschutz im Gesundheitswesen

Über mich

Home Über mich

Natalya Spuling

Hintergrund: Rechtsanwältin (Zugelassen seit 05/2018 an RAK München), Betriebswirtin, B.Sc. (Fernuni Hagen), Datenschutzbeauftragte (TÜV SÜD)
Motto: So wenig Datenschutz wie möglich, so viel wie nötig
Rechtsgebiet: Datenschutzrecht
Branchen: Gesundheit, Medtech, IT, Pharma, Kliniken, eHealth Start-ups
Erfahrung: Unternehmen, Anwaltskanzlei
Werte: Kontinuität, Transparenz, Integrität
Stärken: Nischenspezialisierung, Hands-on Mentalität, Mehrsprachigkeit
Zielgruppe: Mutige Unternehmen mit Vision und Weitsicht
Ziel: Zufriedene Mandaten, die keinen Datenschutz mehr im Kopf haben
Sprachen: Deutsch, Englisch, Französisch, Russisch, Ukrainisch
Hobby: Trailrunning, Ultramarathon

Beim Datenschutz im Unternehmen ist es wichtig, es aus der richtigen Perspektive zu betrachten. Als Rechtsanwältin, externe Datenschutzbeauftrage, aber auch als Beraterin, unterstütze ich Ihr Unternehmen auch bei dem für Sie passenden Ansatz. Meine Spezialisierung auf Healthcare Branche ermöglicht es mir eine hochspezialisierte Beratung im Gesundheitsdatenschutz anzubieten. Mein persönlicher Beratungsansatz lautet: So wenig Datenschutz wie möglich, so viel wie nötig.

Der Datenschutz im Unternehmen muss selbstverständlich mit gesetzlichen Anforderungen im Einklang stehen. Noch wichtiger ist, dass die Umsetzung in den Kontext Ihres Unternehmens passt. Durch meine Nischenspezialisierung, Hands-on-Mentalität und Mehrsprachigkeit gehe ich zielgenau auf Bedürfnisse Ihres Unternehmens ein. Dank meiner betriebswirtschaftlichen Ausbildung und mehrjährigen Unternehmenserfahrung in Gesundheitsbranche spreche ich auch die Unternehmenssprache. Datenschutz ist eine langfristige Herausforderung, die Kontinuität, Transparenz, und Integrität erfordert. Das sind meine wichtigsten Prinzipien. Die Umsetzung des Datenschutzes erfordert zudem Langatmigkeit und Disziplin. Als Ultramarathon- und Bergläuferin, stelle ich mich gerne neuen Aufgaben und Herausforderungen, um gemeinsam mit Ihnen, Ihr Datenschutzprojekt erfolgreich und langfristig umzusetzen. Mein Ziel ist es: Zufriedene Mandaten, die keinen Datenschutz im Kopf mehr haben.

Was mache ich konkret?

Ich biete bedarfsgerechte Unterstützung in allen Fragen des Datenschutzes aus verschiedenen Perspektiven an:

  • Als Rechtsanwältin unterstütze ich Sie dabei, den Datenschutz in Ihrem Unternehmen rechtssicher zu gestalten, z. B. durch:
    ­

    • Entwurf von entsprechenden Dokumenten wie etwa Verträge zur Auftragsverarbeitung, Binding Corporate Rules, Datenschutzhinweise, Einwilligungen, etc.
    • Vertretung vor den Datenschutzaufsichtsbehörden
    • Gerichtliche Vertretung bei allen Fragen des Datenschutzes
    • Beratung bei Drittlandübermittlung
    • Beratung bei Verarbeitung der Gesundheitsdaten
    • Beratung bei Konzeptionierung, Erstellung von Durchführung von Mitarbeiterschulungen
  • Als externe betriebliche Datenschutzbeauftragte übernehme ich gesetzlich vorgeschriebene Aufgaben:
    ­

    • Benennung als externe Datenschutzbeauftragte
    • Übernahme der Tätigkeiten entsprechend den Anforderungen aus Art. 39 DSGVO
      • Unterrichtung und Beratung zu Pflichten aus der DSGVO und anderen Datenschutzvorschriften
      • Überwachung der Einhaltung der DSGVO und anderer Datenschutzvorschriften
      • Überwachung der Sensibilisierung und der Schulung der Beschäftigten
      • Beratung im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung
      • Zusammenarbeit mit der Aufsichtsbehörde
  • Als studierte Betriebswirtin und Consultant spreche ich auch die Unternehmenssprache und begleite Sie z.B. bei:
    ­

    • Konzeptionierung und Einführung des Datenschutz-Management-Systems (DSMS)
    • Planung, Erstellung und Einführung von Zugriffs- und Berechtigungskonzepten
    • Erstellung von Löschkonzepten
    • Aufnahme und Pflege des Verzeichnisses der Verarbeitungstätigkeiten
    • Planung und Einführung von Datenschutzprozessen im Unternehmen, wie z.B. Bearbeitung der Anfragen von betroffenen Personen
    • Integration des Datenschutzes in Ihre Unternehmensprozesse
    • Digitalisierung der Datenschutzprozesse
    • Coaching der internen Datenschutzbeauftragten